Если вы брандмауэр системы (в идеале вне виртуальной машины) и разрешаете только исходящие и связанные соединения, вы должны быть в порядке. Я был бы еще лучше, если бы вы могли ограничить доступ к конкретным IP-адресам
До января этого года было бы безопасно запускать виртуальную машину, но если кто-то сможет выполнить код на виртуальной машине XP, он может теоретически взломать хост, используя призрак, обвал или подобную уязвимость, - но это будет означать, что сначала нужно будет найти способ выполнения кода на виртуальной машине XP.